手机的隐私和监听问题

近年来一直备受关注

工信部也多次通报

侵害用户权益行为的APP

但仍挡不住商家对用户数据“感兴趣”

10月8日

数码博主@Hackl0us 透露了一个新发现

微信/QQ/淘宝等多款App

在后台反复读取用户相册

@Hackl0us 表示，自己的一个朋友开启了iOS 15的隐私新特性“记录App 活动”，对所有App的隐私读取行为进行7天的监控，并使用 App Privacy Insights 对记录进行读取。发现微信在用户未主动激活App的情况下，在后台数次读取用户相册，每次读取时间长达40秒至1分钟不等。

根据网友后续评论发现

QQ、淘宝等多款App

也存在后台频繁读取用户相册的行为

@Hackl0us 批评说，“这种行为恶心至极”。从时间来看，用户在睡觉的时候微信也在读取属于用户隐私的照片，另外这种行为占用系统内存、消耗电池续航，严重降低用户体验。

他甚至一步到位，给出了以微信为例的应对方案。

1. 进入 设置 > 下拉找到「微信」 > 相册 > 将「所有照片」改为「选中的照片」或「不允许」（需要注意的是，这项修改会在每次发图片时都要跳转，会很麻烦）

2. 在同设置页面，关闭「后台 App 自动刷新」开关

3. 在同设置页面，检查其他权限

4. 确保App拥有最小权限

@Hackl0us 质疑道：“为什么要这么操作，究竟读取了什么额外信息，如何处理用户隐私？读取用户隐私信息必须要让用户知情，这是底线。”

8日晚间，微信向澎湃新闻回应称，iOS系统为APP开发者提供相册更新通知标准能力，相册发生内容更新时会通知到APP，提醒APP可以提前做准备，APP的该准备行为会被记录成读取系统相册。

当用户授权微信可以读取“系统相册权限”的前提后，为便于用户在微信聊天中按“+”时可以快速发图，微信使用了该系统能力，使用户发送图片体验更快速流畅。

微信表示，上述行为均仅在手机本地完成，最新版本中将取消对该系统能力的使用，优化快速发图功能。

对于微信的回应，@Hackl0us 并不买账。10月8日晚，他又发布微博追加质疑，指责微信回复避重就轻：“（与微信同样性质的App）Telegram 为什么没有这样操作？为什么在凌晨用户睡觉的时候也要扫描相册？是否可以用正常 PhotoKit 提供的其他接口？@腾讯微信团队 你们官方的回复在哪？”

他还提出，“应该将选择权交回给用户。”

有网友同样划重点质疑，“为什么在别人睡觉的时候读取相册”。也有网友回复说，麦克风数据也被读取了。

还有网友评论，“在用户隐私和操作体验上，永远有两张嘴，咋说咋有理”“只能自己别把太隐私的东西放到手机上”。

对此

你怎么看？

来源：上海新闻广播

编辑：陆海华